Gli hacker usano Github per i crimini di crittografia

Traders Union
Tutte le notizie
Notizie sulle criptovalute
Gli hacker usano Github per i crimini di crittografia

Tutte le notizie

Notizie principali

Scelta dell'editore

Notizie sulle criptovalute

Notizie finanziarie

Valute

Voci di mercato

Notizie sui regolatori

Dmytro Kharkov

01.03.2025

Gli hacker usano Github per i crimini di crittografia — L'attacco informatico Gitvenom sfrutta Github per rubare portafogli di criptovalute.

Una sofisticata campagna informatica, denominata Gitvenom, ha dirottato i portafogli di criptovaluta inserendo codice dannoso in progetti open-source apparentemente legittimi su Github.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Georgy Kucherin e Joao Godinho di Kaspersky Lab hanno tracciato l'operazione, che coinvolge centinaia di repository fraudolenti che imitano strumenti software autentici, dagli strumenti di automazione di Instagram ai bot di Telegram per la gestione dei portafogli Bitcoin, fino agli strumenti di hacking per videogiochi come Valorant, riporta Bitcoin News.

Tattiche ingannevoli e carichi utili diversi

Gli attori delle minacce dietro Gitvenom hanno impiegato metodi avanzati per far apparire autentici i loro repository. Utilizzano file README generati dall'intelligenza artificiale, tag multipli e cronologie di commit gonfiate artificialmente per aumentare la credibilità. A seconda del linguaggio di programmazione, gli aggressori nascondono i loro payload in modi diversi.

Ad esempio, nei repository Python, il codice dannoso è nascosto dietro lunghe righe di spazi bianchi seguite da un comando di decrittazione dello script. Nei progetti JavaScript, il malware è incorporato in una funzione che decodifica ed esegue gli script codificati in Base64. Nei progetti C, C++ e C#, gli script batch nascosti vengono inseriti nei file di progetto di Visual Studio, garantendo l'esecuzione del malware durante il processo di compilazione.

Una volta eseguiti, gli script nascosti scaricano ulteriori componenti dannosi dai repository Github controllati dagli aggressori. Questi componenti includono uno stealer basato su Node.js che estrae dati sensibili, come credenziali, informazioni sui portafogli di criptovalute e cronologia di navigazione, inviando i dati rubati agli aggressori tramite Telegram. Inoltre, vengono distribuiti strumenti di accesso remoto open source come AsyncRAT e la backdoor Quasar, oltre a dirottatori di appunti che sostituiscono gli indirizzi dei portafogli di criptovalute copiati con quelli controllati dagli aggressori.

Impatto globale e strada da percorrere

Attiva da almeno due anni, la campagna Gitvenom è stata rilevata in regioni come Russia, Brasile e Turchia. I ricercatori di Kaspersky avvertono che, poiché Github rimane una risorsa cruciale per milioni di sviluppatori in tutto il mondo, gli attori delle minacce continueranno a sfruttare progetti software falsi come esche per le infezioni.

"Prima di tentare di eseguire tale codice o di integrarlo in un progetto esistente, è fondamentale controllare accuratamente le azioni che esegue", avvertono. Poiché l'ecosistema open-source deve affrontare queste minacce crescenti, una maggiore vigilanza e migliori pratiche di verifica del codice saranno essenziali per salvaguardare i beni digitali e mantenere la fiducia nello sviluppo collaborativo del software.

Recentemente abbiamo scritto che la stablecoin neobank Infini ha subito una grave battuta d'arresto lunedì, quando gli hacker hanno prosciugato 49,5 milioni di USDC dalla sua piattaforma, secondo i dati della catena.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?